@aiquants/auth-react-router 0.15.0 → 0.16.0

package/src/server/session.ts

@@ -1,132 +0,0 @@
-/**
- * @module session
- * @description Cookie session storage factory with a DI test backdoor.
- * DI テストバックドア付きの cookie セッションストレージファクトリ。
- *
- * 原本 (quants-react-router session.server.ts) を挙動保存で移植。相違点は
- * (1) module-level の env throw をファクトリ引数検証へ移した、
- * (2) テストバックドア (mock_user cookie) をハードコードから `mockUser` ポート注入に変えた、
- * の 2 点のみ。cookie 形状 (`__session`/httpOnly/lax/30d、キー "user") は byte 互換。
- */
-import type { GoogleProfileBase, SessionProfile } from "@aiquants/auth-core"
-import { createCookieSessionStorage, redirect } from "react-router"
-import type { MockUserPort, SessionConfig } from "./ports"
-
-/** createAuthSessionStorage が返すセッション操作束。 */
-export type AuthSessionStorage = ReturnType<typeof createAuthSessionStorage>
-
-/**
- * Builds the cookie session storage and session helpers.
- * cookie セッションストレージとセッションヘルパー群を生成する。
- *
- * @throws secrets が空の場合 (fail-closed の設定ガード)。
- */
-export const createAuthSessionStorage = (config: SessionConfig, options?: { mockUser?: MockUserPort; loginPath?: string; postLoginRedirect?: string; isUserActive?: (profile: GoogleProfileBase) => boolean | Promise<boolean> }) => {
-    // ファクトリ実行時検証 (import 時副作用の排除)
-    if (!config.secrets || config.secrets.length === 0 || config.secrets.some((s) => !s)) {
-        throw new Error("REMIX_SESSION_SECRET must be set")
-    }
-
-    const sessionKey = config.sessionKey ?? "user"
-    const maxAge = config.maxAge ?? 60 * 60 * 24 * 30
-    const loginPath = options?.loginPath ?? "/auth/login"
-    const postLoginRedirect = options?.postLoginRedirect ?? "/"
-    const mockUser = options?.mockUser
-    const isUserActive = options?.isUserActive
-
-    const sessionStorage = createCookieSessionStorage({
-        cookie: {
-            name: config.cookieName ?? "__session",
-            httpOnly: true, // for security reasons, make this cookie http only
-            path: "/", // remember to add this so the cookie will work in all routes
-            sameSite: "lax", // this helps with CSRF
-            secrets: config.secrets,
-            secure: config.secure ?? process.env.NODE_ENV === "production",
-            maxAge,
-        },
-    })
-
-    /**
-     * Reads the session from the request cookie.
-     * リクエストの Cookie からセッションを取得する。
-     */
-    const getSession = async (request: Request) => {
-        return await sessionStorage.getSession(request.headers.get("Cookie"))
-    }
-
-    /**
-     * Reads the session user, honoring the injected test backdoor when enabled.
-     * セッションからユーザー情報を取得する (注入されたテストバックドアが有効ならそれを返す)。
-     */
-    const getSessionUser = async (request: Request): Promise<SessionProfile | undefined> => {
-        // テストバックドア (ポート注入時のみ有効。判定条件はアプリ側の enabled に委譲)
-        if (mockUser?.enabled(request)) {
-            return mockUser.resolve(request)
-        }
-
-        const session = await getSession(request)
-        const user = session.get(sessionKey) as SessionProfile | undefined
-        if (user === undefined) return undefined
-        // 無効化済みアカウントは「未認証」として扱う。これにより、既に発行済みのセッション Cookie を
-        // 持っていてもガードは通らず、無効化がその場で全ルートへ波及する。
-        if (isUserActive && !(await isUserActive(user))) return undefined
-        return user
-    }
-
-    /**
-     * Saves the user into the session and returns the Set-Cookie value.
-     * セッションへユーザー情報を保存し、Set-Cookie 値を返す。
-     */
-    const saveSession = async (request: Request, user: SessionProfile) => {
-        const session = await getSession(request)
-        session.set(sessionKey, user)
-        return await sessionStorage.commitSession(session)
-    }
-
-    /**
-     * Authenticated-user guard: redirects to the login page when absent.
-     * 認証ユーザーガード。未認証ならログインページへリダイレクトする。
-     */
-    const requireUser = async (request: Request) => {
-        const sessionUser = await getSessionUser(request)
-        if (sessionUser === undefined) {
-            throw redirect(loginPath)
-        }
-        return sessionUser as SessionProfile
-    }
-
-    /**
-     * Admin-user guard: redirects to the app root when the role is not "admin".
-     * 管理者ユーザーガード。role が "admin" でなければルートへリダイレクトする。
-     */
-    const requireAdminUser = async (request: Request) => {
-        const sessionUser = await requireUser(request)
-        if (sessionUser?.role !== "admin") {
-            throw redirect(postLoginRedirect)
-        }
-        return sessionUser
-    }
-
-    /**
-     * Destroys the session and returns the Set-Cookie value (logout primitive).
-     * セッションを破棄して Set-Cookie 値を返す (ログアウトの基本操作)。
-     */
-    const logout = async (request: Request) => {
-        const session = await getSession(request)
-        const cookie = await sessionStorage.destroySession(session)
-        return cookie
-    }
-
-    return {
-        sessionStorage,
-        sessionKey,
-        getSession,
-        getSessionUser,
-        saveSession,
-        requireUser,
-        requireAdminUser,
-        logout,
-        commitSession: sessionStorage.commitSession,
-        destroySession: sessionStorage.destroySession,
-    }
-}

package/src/server.ts

@@ -1,14 +0,0 @@
-/**
- * @aiquants/auth-react-router/server — server-side auth adapter barrel.
- * サーバーサイド認証アダプタのバレル。
- */
-
-export type { AuthServer } from "./server/auth-server"
-export { createAuthServer } from "./server/auth-server"
-export { AuthRequiredError, createAuthenticate, GoogleInvalidGrantError, TokenRefreshError } from "./server/authenticate"
-export { createAuthenticateInLoader } from "./server/authenticate-in-loader"
-export { createGoogleAuthenticator } from "./server/google-strategy"
-export { createAuthHandlers } from "./server/handlers"
-export type { AuthServerConfig, BackendAuthPort, GoogleOAuthConfig, LoggerPort, MockUserPort, SessionConfig, UserPhotoPort, WarmupPort } from "./server/ports"
-export type { AuthSessionStorage } from "./server/session"
-export { createAuthSessionStorage } from "./server/session"

package/src/styles/standalone.entry.css

@@ -1,6 +0,0 @@
-/*! @aiquants/auth-react-router standalone CSS — 非 Tailwind ホスト専用。ホストの Tailwind ビルドと混在させないこと */
-@layer theme, base, components, utilities;
-@import "tailwindcss/theme.css" layer(theme);
-/* source(none): 自動ソース検出を無効化し、src 以外のクラス混入を防ぐ */
-@import "tailwindcss/utilities.css" layer(utilities) source(none);
-@source "../**/*.{ts,tsx}";